سیاست و بازاریابی

آخرين مطالب

آسیب پذیری Boothole؛ هک کامپیوتر شما بدون هیچ‌گونه ردپا نکات خواندني

آسیب پذیری Boothole؛ هک کامپیوتر شما بدون هیچ‌گونه ردپا
  بزرگنمايي:

سیاست و بازاریابی - دیجیاتو / محققان آسیب پذیری جدیدی به نام BootHole شناسایی کرده‌اند که قبل از بالا آمدن سیستم عامل فعال شده و به هکرها دسترسی لجام گسیخته به سیستم را می‌دهد. با اینکه سیستم‌های لینوکسی مستقیماً در معرض خطر این آسیب پذیری هستند، اما به گفته محققان کامپیوترهای ویندوزی از یک دهه گذشته تاکنون نیز در برابر آن آسیب پذیر بوده و هکرها می‌توانند کامپیوتر را بدون هیچ نشانه‌ای هک کنند.
آسیب پذیری BootHole از فرآیند بوت شدن کامپیوتر و سیستم UEFI Secure Boot که باید از فرآیند بوت محافظت کند، سوءاستفاده می‌کند. گوشی‌ها و PCها نرم افزاری به نام بوت لدر (bootloader) دارند که بالا آمدن سیستم عامل و مدهای ریکاوری را مدیریت می‌کند. سیستم UEFI Secure Boot برای محافظت از فرآیند بوت شدن توسعه داده شد تا مجوز اجرای بوت لدرها و فریم‌ورهای معتبر را داده و از اجرای نمونه‌های مخرب جلوگیری کند.
مشکل زمانی رخ می‌هد که خود بوت لدر حاوی باگی باشد که امکان دسترسی سطح بالا به سیستم عامل را بدهد. این مشکل در بوت لدر GRUB2 که تقریباً در تمام توزیع‌های لینوکس استفاده می‌شود، به چشم می‌خورد. بوت لدر با مجوزهای بیشتری نسبت به روت سیستم عامل یا ادمین اجرا شده و تصدیق آن تنها از طریق گواهینامه امضا کد دیجیتال (Code Signing) یا کد تاییدیه صورت می‌پذیرد. اگر هکر بوت لدر را با نمونه معتبر اما قابل دستکاری تعویض کند، فرآیند Secure Boot فریب خواهد خورد.
آسیب پذیری BootHole به دلیل توافق صنعت کامپیوتر جهت استفاده از گواهینامه UEFI CA مایکروسافت، علاوه بر سیستم‌های لینوکسی تقریباً تمام کامپیوترهای بازار در چند سال اخیر را نیز هدف قرار می‌دهد.
محققان شرکت امنیتی Eclypsium که آسیب پذیری BootHole را کشف کرده‌اند، خواهان بروزرسانی گسترده کامپیوترها شده‌اند؛ اتفاقی که احتمالاً سالها طول خواهد کشید. تا پیش از انتشار بروزرسانی رسمی کاربران می‌توانند با اقداماتی همچون نصب آپدیت‌های امنیتی غیررسمی و مراقب بیشتر در نصب برنامه‌های ناشناس، مانع از فعالیت این آسیب پذیری شوند.


نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

زمینِ غمگین! اما این شب‌ها در آسمان جشن است

گوگل قابلیت رمزگذاری پوشه‌‌ها را به دستگاه‌های اندرویدی اضافه کرد

بازی Horizon Zero Dawn برای رایانه‌های شخصی در دسترس قرار گرفت

اینتل چگونه می‌تواند از بحران‌های کنونی عبور کند؟

توییتر از احتمال افشای پیام‌های خصوصی کاربران نسخه اندروید خبر می‌دهد

دانشمندان نشانه‌های بیولوژیکی موارد شدید کووید 19 را کشف کردند

مشکلات سامسونگ در فرایند تولید پنج نانومتری، کوالکام را به همکاری با TSMC سوق داده است

دوال سنس و لوازم جانبی PS5 سونی را در تصاویر 360 درجه رسمی ببینید

لوگو هوشمندانه گوگل کاربران را به زدن ماسک و رعایت فاصله اجتماعی تشویق می‌کند

آزمایش جدیدی که نویدبخش تشخیص بیماری آلزایمر است

اسنپدراگون 860 در دست توسعه است

پنل نمایشگر آیفون 12 لو رفت

بازی Sense - A Cyberpunk Ghost Story به‌زودی منتشر خواهد شد

ساعت هوشمند گلکسی واچ 3 تاییدیه غذا و دارو گرفت!

فروش ناامیدکننده نسخه‌ فیزیکی بازی Final Fantasy 7 Remake

تاکنون چند کنسول نینتندو سوییچ به فروش رفته است؟

گوگل چند سرویس را آپدیت می‌کند

برای همیشه با مشکل کمبود حافظه گوشی خود خداحافظی کنید

اپ استور با ایستر اگی جالب، تولد 10 سالگی خود را جشن گرفت

کروم امکان جست‌وجوی تب‌های بازشده را فراهم می‌کند

المپوس دوربین OM-D E-M10 Mark IV و یک لنز جدید را رونمایی کرد

شریعتمداری: رسانه ها در هدایت،اصلاح و تغییر افکار جامعه نقشی بی بدیل دارند

اسامی 10 گوشی چینی دارای بیشترین امتیاز منتشر شد

اینترنت و تماس تلفنی در عید غدیر رایگان است

مایکروسافت: برنامه‌ای برای تغییر نام ایکس باکس لایو نداریم

کد تخفیف جدید فروشگاه‌های اینترنتی را از تخفیفه بگیرید

انتوتو فهرست 10 گوشی دارای بیشترین امتیاز در ماه ژوئیه را منتشر کرد

گوگل سرویس‌های داکس و شیتس و اسلایدز را آپدیت می‌کند

تعداد مشارکت‌کنندگان به ویدیوکنفرانس‌ها در مایکروسافت تیمز به 20 هزار نفر افزایش یافت

زمان عرضه MIUI 12 برای محصولات مختلف شیائومی اعلام شد

سیستم‌های مورد نیاز بازی Boundary اعلام شدند

به‌روزرسانی جدید بازی Ghost of Tsushima منتشر شد

فراخوان جذب سرمایه گذار برای راه اندازی هایپر مال پایانه شرق

برترین فیلمسازان موبایلی جشنواره در برج میلاد معرفی شدند

تلفن همراه چطور کار می کند؟ - قسمت اول

آمار فروش سه ماهه آیپد توسط اپل

عرضه بازی Street Fighter 6 به‌ تعویق افتاد

زمان عرضه رابط کاربری MIUI 12 برای محصولات مختلف شیائومی مشخص شد

اپلیکیشن‌های متفرقه iOS برای تبدیل به اپلیکیشن پیش‌فرض باید چه پیش‌نیازهایی رعایت کنند؟

چگونه گلکسی بادز گمشده خود را پیدا کنیم؟

10 بازی پرفروش نینتندو اعلام شدند

سهم AMD از بازار نوت‌بوک‌ها به بالاترین حد در تاریخ رسید

اپل در سه‌ماهه دوم سال 2020 بیش از 14 میلیون آیپد فروخته است

اینتل تأیید کرد پردازنده‌های تایگر لیک 12 شهریور معرفی می‌شوند

تست سرعت اینترنت 5G روی گلکسی نوت 20 اولترا

اولین مانیتورهای گیمینگ جهان با درگاه HDMI 2.1 معرفی شدند

نسخه یادبود ردمی K30 به زودی معرفی می‌شود

یوتیوب هزاران کانال چینی را حذف کرد

قیمت انواع لپ‌تاپ‌های لمسی در بازار

سهم AMD از بازار نوت بوک‌ها به بالاترین حد در تاریخ رسید

سیاست و بازاریابی

سیاست و بازاریابی